Typers Club

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Andreas Binder, BEd, Weilburgstraße 2a/5, 2500 Baden, Österreich, a.binder@outlook.at. Für Schülerdaten ist die jeweilige Schule Verantwortliche im Sinne der DSGVO; Typers Club verarbeitet diese Daten als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO).

2. Welche Daten wir verarbeiten

  • Konto: Vor- und Nachname, Benutzername oder E-Mail-Adresse, Passwort als Hash (scrypt), Rolle (Schüler, Lehrkraft, Schul-Admin), Schule und Klasse, Zeitpunkt der letzten Anmeldung.
  • Anmeldung mit Microsoft oder Google: die vom Anbieter übermittelte Kennung, Name und E-Mail-Adresse. Wir erhalten kein Passwort.
  • Übungsdaten: getippte Übungen mit Zeitstempeln der Anschläge, Fehler je Taste, Tempo, Genauigkeit, Sterne, Noten, Spielergebnisse, verdiente Keys und gewählte Figuren. Diese Daten sind der Kern des Dienstes und für die Lehrkraft der eigenen Klasse sichtbar.
  • Abrechnung (nur Schulen und Lehrkräfte): Rechnungsempfänger, Rechnungsadresse, E-Mail, Zahlungsstatus. Zahlungsdaten selbst (Kartennummer, IBAN) verarbeitet ausschließlich Stripe.
  • Technisch: Server-Protokolle mit IP-Adresse und Zeitpunkt, rollierend überschrieben (höchstens 30 MB je Dienst, in der Praxis wenige Tage) und nicht ausgewertet. Ein Anmelde-Cookie (tc_session), das die Sitzung hält. Keine Werbe- oder Tracking-Cookies, keine Analyse-Dienste Dritter.

3. Zwecke und Rechtsgrundlagen

Bereitstellung des Tipptrainers für Schulen (Vertrag bzw. Auftragsverarbeitung, Art. 6 Abs. 1 lit. b DSGVO), Abrechnung (Vertrag und gesetzliche Aufbewahrungspflichten, lit. b und c), Sicherheit und Fehlerbehebung (berechtigtes Interesse, lit. f). Für Schülerdaten entscheidet die Schule über die Rechtsgrundlage, in der Regel die Erfüllung ihres Bildungsauftrags.

4. Empfänger und Auftragsverarbeiter

  • Hetzner Online GmbH (Deutschland): Hosting der Anwendung und Datenbank in einem Rechenzentrum in der EU.
  • Stripe Payments Europe Ltd. (Irland): Rechnungen, Zahlungsabwicklung, Kundenportal. Stripe erhält Rechnungsempfänger, Adresse, E-Mail und Zahlungsdaten, keine Schülerdaten.
  • Anthropic (USA, EU-Standardvertragsklauseln): KI-Funktionen Wochenbericht und Textwerkstatt. Der Dienst erhält keine Namen: Für den Wochenbericht nur Zahlen mit Platzhaltercodes, für die Textwerkstatt nur den Tastenvorrat und ein Thema. Die Zuordnung zu Personen bleibt auf unserem Server.
  • Microsoft und Google: nur, wenn die Anmeldung über diese Anbieter gewählt wird; es gelten deren Datenschutzerklärungen.

5. Speicherdauer

Konten und Übungsdaten bleiben, solange das Konto genutzt wird. Schülerkonten ohne Anmeldung seit 24 Monaten löscht der Server automatisch mit allen Übungsdaten, Ergebnissen und Figuren; abgelaufene Einladungslinks und Sitzungen werden laufend entfernt. Lehrkräfte können Schüler aus Klassen entfernen; Schulen können die sofortige Löschung von Konten verlangen. Rechnungsdaten bewahren wir 7 Jahre auf (§ 132 BAO).

6. Ihre Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO) sowie Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at). Schüler und Eltern wenden sich an die Schule, die ihr Anliegen an uns weiterleitet; wir unterstützen die Schule dabei.

7. Sicherheit

Verschlüsselte Übertragung (HTTPS), Passwörter nur als Hash, tägliche Sicherungen mit 14 Tagen Aufbewahrung, Zugriff nur für den Betreiber. Lehrkräfte sehen nur die Klassen, denen sie zugeordnet sind; Schulen sind strikt voneinander getrennt.

8. Kinder und Jugendliche

Typers Club richtet sich an Schüler ab der 9. Schulstufe und wird über die Schule bereitgestellt. Schülerkonten entstehen nur über Einladungslinks der Lehrkraft, es gibt keine Selbstregistrierung. Keine Werbung, keine Weitergabe an Dritte zu Werbezwecken.

9. Änderungen

Wir passen diese Erklärung an, wenn sich der Dienst oder die Rechtslage ändert. Die aktuelle Fassung steht immer unter dieser Adresse.